Este RSA în ciphersuites sigur?

Site-ul web Ciphersuite spune că TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 este sigur, dar de unde știu ce RSA este folosit pentru generarea semnăturii? Dacă este cea cu hash, unde ai hash mesajul înainte de a-l semna, un atacator nu poate genera semnături valide în care calculează: (mesaj, semnătură):( hash(m)^e , hash(m) ) și este valid. semnătură?

Dacă este cea cu hash, unde ai hash mesajul înainte de a-l semna, un atacator nu poate genera semnături valide în care calculează: (mesaj, semnătură):( hash(m)^e , hash(m) ) și este valid. semnătură?

De fapt, $hash(m)$ este extrem de puțin probabil să fie o semnătură validă pentru ceva. Când TLS folosește RSA pentru a semna, ceea ce facem este hash transcrierea (adică secvența de înregistrări care a avut loc înainte de semnătură), aplică padding la hash și apoi calculăm $pad(hash(transcriere))^d$. Adică, când TLS verifică semnătura, ia semnătura, calculează $semnătură^e$, și vedeți dacă se întâmplă $pad(transcriere)$. Este destul de puțin probabil ca $hash(m)^e$ se va întâmpla să aibă un model de umplutură valid; octeții de $hahs(m)^e$ ar trebui să fie valorile 00 01 FF FF FF ... FF 00 <DER al funcției hash>